Descripción

Buscamos un profesional altamente calificado para unirse a nuestro equipo como Coordinador de Ciberseguridad, especializado en CSIRT, Red Team y Ciberinteligencia. El candidato ideal será responsable de liderar nuestras operaciones de seguridad, incluyendo la respuesta a incidentes, simulaciones de ataques y recolección de inteligencia cibernética.

Misión del puesto

Garantizar la protección de la infraestructura digital de Telefónica Venezolana, C.A, mediante la implementación y gestión de estrategias avanzadas de seguridad. Este rol crucial incluye operaciones del equipo de respuesta a incidentes (CSIRT), la realización de pruebas de penetración y simulaciones de ataques (Red Team), y la recopilación y análisis de inteligencia cibernética para anticipar y mitigar amenazas. Además, el Coordinador de Ciberseguridad debe asegurar que todas las políticas y procedimientos de seguridad estén actualizados y sean efectivamente comunicados y comprendidos por todo el personal, promoviendo así una cultura de ciberseguridad sólida y proactiva en toda la organización.

 

Funciones principales

 

Implementación de Políticas de Seguridad:
Colaborar con el Supervisor para implementar y mantener las políticas de seguridad cibernética establecidas por la organización.
Asegurarse de que las políticas de seguridad se cumplan en todas las operaciones diarias. Gestión de Incidentes:
Coordinar las actividades de respuesta a incidentes junto con el CSIRT.
Mantener una comunicación clara y efectiva con el Supervisor y el Gerente General durante y después de un incidente de seguridad.
Proponer y supervisar la implementación de medidas correctivas. Operaciones del Red Team:
Planificar y ejecutar pruebas de penetración y simulaciones de ataques bajo la supervisión de la Gerencia.
Documentar los hallazgos y trabajar con otros departamentos para mitigar las vulnerabilidades. Análisis de Ciberinteligencia:
Recopilar y analizar inteligencia cibernética relevante.
Informar al Supervisor y al Gerente General sobre posibles amenazas y tendencias emergentes. Capacitación y Concienciación:
Proporcionar formación en ciberseguridad al personal, alineando los esfuerzos con las estrategias definidas por el Supervisor.
Organizar talleres y sesiones de concienciación sobre ciberseguridad. Colaboración y Comunicación:
Trabajar estrechamente con otros coordinadores y equipos para integrar la seguridad en todos los procesos y proyectos.
Actuar como punto de contacto para asuntos relacionados con la ciberseguridad, manteniendo una comunicación fluida con el Supervisor y el Gerente General. Informes y Documentación:
Preparar informes periódicos de seguridad para el Supervisor y el Gerente General.

 

Habilidades/conocimientos requeridos

 

Dominio de sistemas operativos, especialmente Windows y Linux. Conocimiento avanzado de redes y protocolos de comunicación (TCP/IP, DNS, HTTP, etc.). Experiencia con herramientas y tecnologías de seguridad (firewalls, IDS/IPS, antivirus, SIEM, etc.). Habilidad para recopilar, analizar y utilizar inteligencia cibernética para anticipar y mitigar amenazas. Familiaridad con fuentes de inteligencia, técnicas de análisis y tendencias emergentes en ciberseguridad. Experiencia en la coordinación y gestión de incidentes de seguridad informática. Habilidad para desarrollar y ejecutar procedimientos de gestión de incidentes. Experiencia en planificación y ejecución de pruebas de penetración y simulaciones de ataques. Conocimiento de metodologías y herramientas de Red Team (Metasploit, Burp Suite, etc.). Capacidad para desarrollar, implementar y mantener políticas y procedimientos de seguridad cibernética. Conocimiento de normativas y estándares de la industria (ISO 27001, NIST, GDPR, etc.). Excelentes habilidades de comunicación escrita y verbal. Capacidad para explicar conceptos técnicos a audiencias no técnicas y trabajar en equipo. Habilidad para identificar y solucionar problemas de seguridad de manera eficiente. Pensamiento analítico y crítico para abordar desafíos complejos de ciberseguridad. Habilidad para proporcionar formación y concienciación en ciberseguridad al personal. Capacidad para organizar y dirigir talleres y sesiones informativas sobre mejores prácticas de seguridad.

 

Habilidades/conocimientos deseables

 

Certificaciones relevantes como CISSP, CEH, OSCP, CISM, entre otras, son altamente valoradas.